【正文】 服務(wù)質(zhì)量要求較高的IP業(yè)務(wù)。所以，ATM主要應(yīng)用于網(wǎng)絡(luò)邊緣多業(yè)務(wù)的匯集和一般IP骨干網(wǎng)。由于其擴展性受限，高業(yè)務(wù)量下的性能表現(xiàn)不理想，以ATM為基礎(chǔ)的多業(yè)務(wù)平臺不太適合超大型IP骨干網(wǎng)應(yīng)用。另外，ATM技術(shù)在ADSL接入也得到了普遍的應(yīng)用。方案三：以太網(wǎng)　　由于歷史的原因，以太網(wǎng)在局域網(wǎng)的市場占有率達到90％以上。過去幾年中，LAN出現(xiàn)了很多技術(shù)發(fā)展成果，包括帶寬、服務(wù)質(zhì)量（QoS）、 組播和可用性。在LAN中，以太網(wǎng)成為了占優(yōu)勢地位的技術(shù)；這不僅是由于它很簡單、具有成本優(yōu)勢而且普遍存在，而且還由于它能夠逐漸提高速度。在過去幾年中，整個行業(yè)從共享的10 Mbps發(fā)展到了交換100 Mbps和交換1 Gbps，現(xiàn)在10 Gbps標(biāo)準(zhǔn)已經(jīng)出臺，并且將逐步投入商用。而且上述所有的以太網(wǎng)全部采用統(tǒng)一的幀格式，使各種以太網(wǎng)之間可以實現(xiàn)無縫連接和平滑升級?！　∮捎谝蕴W(wǎng)在可用性、成本和速度方面的發(fā)展，最重要的是絕大多數(shù)客戶都在用以太網(wǎng)在構(gòu)建他們的網(wǎng)絡(luò)，所以許多運營商特別是新興的運營商都計劃向客戶提供以太城域網(wǎng)，開始考慮使用以太網(wǎng)作為單純的第2層傳輸機制，或者用來提供IP虛擬專網(wǎng)（VPN）業(yè)務(wù)，以補充他們現(xiàn)有的SDH、幀中繼或ATM業(yè)務(wù)。 網(wǎng)絡(luò)結(jié)構(gòu)在核心節(jié)點使用核心路由交換機，節(jié)點間的拓?fù)浣Y(jié)構(gòu)可根據(jù)傳輸、網(wǎng)絡(luò)冗余度和效率的情況以環(huán)、星型、星環(huán)型、網(wǎng)格等多種方式。星型結(jié)構(gòu)星形結(jié)構(gòu)拓?fù)浣Y(jié)構(gòu)簡單，網(wǎng)時延固定，便于管理，但中心節(jié)點線路及設(shè)備端口需求壓力大，對核心設(shè)備要求高；星形結(jié)構(gòu)適合于中小形城域網(wǎng)，光纖資源較豐富，一般在城域網(wǎng)核心部署兩臺核心路由交換設(shè)備，做到雙星結(jié)構(gòu)。環(huán)行、網(wǎng)格結(jié)構(gòu)環(huán)型、網(wǎng)格結(jié)構(gòu)有部分冗余，可進行負(fù)載分擔(dān)，網(wǎng)絡(luò)可靠性高，并支持災(zāi)難備份，但管理上相對復(fù)雜。一般在大型城域網(wǎng)核心層使用星環(huán)型環(huán)行結(jié)構(gòu)與星形結(jié)構(gòu)的結(jié)合，一般在核心層使用環(huán)行，核心層路由交換機設(shè)備使用星形連接匯聚層設(shè)備。城域網(wǎng)在組網(wǎng)邏輯結(jié)構(gòu)上可分為：核心層、匯聚層、接入層，請參看圖21。核心層的主要功能是高速交換數(shù)據(jù)包，實現(xiàn)高速的數(shù)據(jù)流量運轉(zhuǎn)，核心層的設(shè)備不但需要容量大，轉(zhuǎn)發(fā)快，且需具備高穩(wěn)定性。核心層的作用是把多個匯聚層連接起來，為匯聚層網(wǎng)絡(luò)提供數(shù)據(jù)的高速轉(zhuǎn)發(fā)，同時實現(xiàn)與運營商寬帶骨干網(wǎng)絡(luò)的互聯(lián)，提供城市的高速IP數(shù)據(jù)出口。核心層中核心節(jié)點間可以采用環(huán)狀、網(wǎng)格狀或半網(wǎng)狀連接，通過城域GE、WDM、IP OVER SDH相互連接，以確保網(wǎng)絡(luò)的可擴展性；在網(wǎng)絡(luò)建設(shè)初期規(guī)模較小時，可考慮將網(wǎng)絡(luò)管理、用戶管理等設(shè)備集中放置，而核心節(jié)點也可通過內(nèi)置的光傳輸接口直驅(qū)光纖互聯(lián)或采用以太城域網(wǎng)?？紤]城域網(wǎng)出口的安全，建議每個城域網(wǎng)選擇兩個核心節(jié)點與運營商寬帶骨干網(wǎng)路由器實現(xiàn)連接。匯聚層的主要作用是完成區(qū)域帶寬和業(yè)務(wù)匯聚，第二個作用可體現(xiàn)在智能與增值方面，如進行用戶管理，以及提供安全保證和靈活的計費方式，通過各種服務(wù)器（BAS、AAA、Policing……）提供各種基于網(wǎng)絡(luò)的智能服務(wù)和應(yīng)用，并在高層增值業(yè)務(wù)中心的配合及控制下實施個性化的增值寬帶業(yè)務(wù)。接入層通過各種接入技術(shù)和線路資源實現(xiàn)對用戶的廣泛接入，同時完成用戶流量控制功能，避免對主干產(chǎn)生流量沖擊。接入層傳輸可采用各種低成本、高可靠傳輸技術(shù)，并根據(jù)運營商自身的情況，合理選擇接入手段，如xDSL、LAN、WLAN等等。 認(rèn)證計費隨著傳統(tǒng)電信網(wǎng)絡(luò)向著IP化、寬帶化的方向發(fā)展，寬帶數(shù)據(jù)網(wǎng)絡(luò)正在轉(zhuǎn)變?yōu)榭缮虡I(yè)運營的基礎(chǔ)電信網(wǎng)絡(luò)的一個重要組成部分。然而寬帶數(shù)據(jù)網(wǎng)絡(luò)的可運營、可管理特性同PSTN相比還存在較大差距，它的業(yè)務(wù)量超過PSTN，但收入?yún)s遠不及PSTN；收入與帶寬無關(guān)；免費業(yè)務(wù)成了人們的習(xí)慣。所以，寬帶數(shù)據(jù)網(wǎng)絡(luò)的運營模式必將發(fā)生變革，有償使用將成為主流。采用寬帶接入、認(rèn)證和計費系統(tǒng)，建立一個可運營、可管理的寬帶網(wǎng)絡(luò)，已成為各運營商的迫切要求。寬帶接入、認(rèn)證和計費系統(tǒng)一般由接入、認(rèn)證和計費幾部分組成。寬帶城域網(wǎng)如何在建設(shè)好后，保持網(wǎng)絡(luò)的良好運行狀態(tài)，其中一個重要的成敗要素是能否對網(wǎng)絡(luò)進行良好的管理。運營商寬帶城域網(wǎng)的網(wǎng)絡(luò)管理可以分為四個層次的管理第一層次：設(shè)備/網(wǎng)元級管理第二層次：用戶管理第三層次：資源整合第四層次：業(yè)務(wù)管理（業(yè)務(wù)運營支撐系統(tǒng)BOSS）其中，第一層次的設(shè)備/網(wǎng)元級管理是網(wǎng)絡(luò)管理中最基礎(chǔ)的部分，是上層綜合業(yè)務(wù)支撐系統(tǒng)和運營支撐系統(tǒng)正常運營的基本保證。設(shè)備/網(wǎng)元級管理，管理的是網(wǎng)絡(luò)中的基礎(chǔ)單元（網(wǎng)絡(luò)設(shè)備），對網(wǎng)絡(luò)設(shè)備進行故障管理、配置管理、性能管理，監(jiān)控網(wǎng)絡(luò)設(shè)備的運行狀態(tài)。隨著城域網(wǎng)的不斷擴大，網(wǎng)絡(luò)設(shè)備的不斷增多，潛在問題的數(shù)量和嚴(yán)重程度會隨之增加，網(wǎng)絡(luò)管理員的工作量和復(fù)雜程度也會不斷增大。這就不能緊靠人工、手動監(jiān)測網(wǎng)絡(luò)的狀態(tài)，而是需要一個或者多個網(wǎng)元級網(wǎng)絡(luò)管理系統(tǒng)自動地、實時地監(jiān)測網(wǎng)絡(luò)設(shè)備的運行狀態(tài)，快速發(fā)現(xiàn)網(wǎng)絡(luò)中發(fā)生了故障，給予網(wǎng)絡(luò)管理員及時的報警提示，并能夠協(xié)助網(wǎng)絡(luò)管理員迅速查明是哪一臺網(wǎng)絡(luò)設(shè)備發(fā)生了故障。寬帶城域網(wǎng)是運營商近幾年新的利潤關(guān)鍵點，但是，這要求? 網(wǎng)絡(luò)資源必須合理、有效且靈活地利用。? 運營成本的降低。? 當(dāng)前網(wǎng)絡(luò)資源投資的重點更多的在于用戶接入層的使用率。? 保證網(wǎng)絡(luò)的高可用性，即網(wǎng)絡(luò)的故障盡可能少，即使發(fā)生故障，亦能很快判斷故障點所在，盡快排除?？墒?，城域網(wǎng)運行維護當(dāng)前面臨的難題是168。 存在大量廠商提供的不同型號的網(wǎng)絡(luò)設(shè)備，為管理帶來了難度。168。 人手緊缺：維護工作任務(wù)重，崗位多，人員少，一人多崗問題嚴(yán)重。168。 受業(yè)務(wù)影響較大：需要隨時提供對業(yè)務(wù)的支持（用戶開通，問題解決，銷戶，等等）。任務(wù)量繁重，且重復(fù)工作多。168。 業(yè)務(wù)的不間斷要求：通常需要連續(xù)工作。業(yè)界已有的網(wǎng)絡(luò)管理系統(tǒng)平臺有HP Openview、IBM Tivoli、CA TNG等，這些網(wǎng)管系統(tǒng)都是主要面向全球所有計算機網(wǎng)絡(luò)而開發(fā)，強調(diào)功能性較多，但是，對于中國運營商用戶業(yè)務(wù)特點涉及較少。集中式管理圖1 集中式管理模式 方案特點：l 采用LinkManagerBN網(wǎng)絡(luò)管理系統(tǒng)；l 全部的狀態(tài)信息匯集至一臺網(wǎng)管工作站；l 適合應(yīng)用服務(wù)集中的模式。LinkManagerBN寬帶網(wǎng)絡(luò)管理系統(tǒng)是一套基于Windows NT平臺的高度集成、功能較完善、實用性強、方便易用的寬帶網(wǎng)絡(luò)管理系統(tǒng)。它是根據(jù)中國寬帶網(wǎng)絡(luò)運營商用戶的實際需求，結(jié)合ISO網(wǎng)絡(luò)管理模型的五大功能域的架構(gòu)，自主研發(fā)出來的一套具有自有知識產(chǎn)權(quán)的寬帶網(wǎng)管系統(tǒng)。在配合寬帶網(wǎng)絡(luò)運營商需求方面，LinkManagerBN在系統(tǒng)級及設(shè)備級專為寬帶網(wǎng)絡(luò)運營管理員設(shè)計了用戶管理，其實質(zhì)是將寬帶網(wǎng)絡(luò)強調(diào)的用戶隔離、信息點管理等理念與實現(xiàn)寬帶接入的二、三層交換機設(shè)備的管理無縫地糅合在一起，通過提供一鍵隔離、更新用戶記錄、反常用戶監(jiān)控、用戶開通情況統(tǒng)計、自動交費檢查、自動MAC地址學(xué)習(xí)、遠程配置等功能，達到簡化操作、強化管理的目的。在進行設(shè)備管理時，LinkManagerBN具有既面向指定設(shè)備，又支持通用網(wǎng)絡(luò)設(shè)備的“垂直＋水平”的管理特性。它能夠?qū)ν瞥龅木哂蠸NMP功能的網(wǎng)絡(luò)設(shè)備提供齊全的設(shè)備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網(wǎng)絡(luò)設(shè)備，提供整個網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和常用網(wǎng)絡(luò)管理信息。分布式管理圖2 分布式管理模式方案簡述：l 中心網(wǎng)管采用LinkManagerCM 來進行管理。管理對象為中心設(shè)備及骨干、匯聚層設(shè)備；l 各接入層/各寬帶小區(qū)亦采用LinkManagerCM來管理。管理對象為接入層設(shè)備及各接入層設(shè)備所管轄的用戶信息。方案特點：支持分布，分域，分級的多層次管理策略；l 它可管理系統(tǒng)中各層LinkManagerCM系統(tǒng)組件（分布式），在其它分布點出現(xiàn)故障時，上級管理節(jié)點可自動接管下級節(jié)點進行監(jiān)控，同時還可備份下級節(jié)點數(shù)據(jù)；l 中心節(jié)點可以完成用戶提出的中心級統(tǒng)計或策略；l 各系統(tǒng)組件具有自相似特征，搭建靈活，配置方便。在LinkManagerCM可以將全網(wǎng)內(nèi)各管理工作站作為被管理設(shè)備加入到拓?fù)鋱D中，可對下級管理站進行直接監(jiān)控。l 在超出一個廣播域時，如果欲管理NAT后面的網(wǎng)絡(luò)設(shè)備時，神州數(shù)碼還提供一種全新概念設(shè)計的“網(wǎng)管代理服務(wù)器”，用于分布式網(wǎng)絡(luò)管理。可以將網(wǎng)絡(luò)管理的神經(jīng)延伸至網(wǎng)絡(luò)的各個分支末梢。LinkManagerCM分布式系統(tǒng)是為了滿足用戶跨地域網(wǎng)管并避免跨地域網(wǎng)管的性能瓶頸的需求而設(shè)計。整個系統(tǒng)由系列自相似的LinkManagerCM組件構(gòu)成，根據(jù)配置優(yōu)化的原則由用戶自行決定各網(wǎng)管節(jié)點的連接關(guān)系，比如：層次式結(jié)構(gòu)與網(wǎng)狀結(jié)構(gòu)。同時，還為用戶提供設(shè)備監(jiān)控級備份機制、全網(wǎng)級復(fù)制機制以及全網(wǎng)級網(wǎng)管節(jié)點監(jiān)控機制。 網(wǎng)絡(luò)安全在寬帶網(wǎng)絡(luò)的發(fā)展過程中，運營商更關(guān)心的是如何構(gòu)建一個“注重運營、強調(diào)管理”的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，以滿足不同用戶的應(yīng)用需求，加速寬帶應(yīng)用步伐，以此增加寬帶運營的收入，降低綜合運營成本，盡快實現(xiàn)運營商的投資回報。網(wǎng)絡(luò)安全設(shè)備及解決方案做為寬帶基礎(chǔ)設(shè)施的重要組成部分之一，將是服務(wù)提供商順利運營的充分保障，因此網(wǎng)絡(luò)安全產(chǎn)品不僅是運營商的一種投資，通過與運營商的建設(shè)方案有機結(jié)合，將會給寬帶運營網(wǎng)絡(luò)帶來不斷的增值。在寬帶網(wǎng)絡(luò)安全平臺的選擇中，要針對運